<!DOCTYPE html>
<html>
<head>
<title>河马webshell查杀-linux使用手册</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<style type="text/css">
/* GitHub stylesheet for MarkdownPad (http://markdownpad.com) */
/* Author: Nicolas Hery - http://nicolashery.com */
/* Version: b13fe65ca28d2e568c6ed5d7f06581183df8f2ff */
/* Source: https://github.com/nicolahery/markdownpad-github */

/* RESET
=============================================================================*/

html, body, div, span, applet, object, iframe, h1, h2, h3, h4, h5, h6, p, blockquote, pre, a, abbr, acronym, address, big, cite, code, del, dfn, em, img, ins, kbd, q, s, samp, small, strike, strong, sub, sup, tt, var, b, u, i, center, dl, dt, dd, ol, ul, li, fieldset, form, label, legend, table, caption, tbody, tfoot, thead, tr, th, td, article, aside, canvas, details, embed, figure, figcaption, footer, header, hgroup, menu, nav, output, ruby, section, summary, time, mark, audio, video {
  margin: 0;
  padding: 0;
  border: 0;
}

/* BODY
=============================================================================*/

body {
  font-family: Helvetica, arial, freesans, clean, sans-serif;
  font-size: 14px;
  line-height: 1.6;
  color: #333;
  background-color: #fff;
  padding: 20px;
  max-width: 960px;
  margin: 0 auto;
}

body>*:first-child {
  margin-top: 0 !important;
}

body>*:last-child {
  margin-bottom: 0 !important;
}

/* BLOCKS
=============================================================================*/

p, blockquote, ul, ol, dl, table, pre {
  margin: 15px 0;
}

/* HEADERS
=============================================================================*/

h1, h2, h3, h4, h5, h6 {
  margin: 20px 0 10px;
  padding: 0;
  font-weight: bold;
  -webkit-font-smoothing: antialiased;
}

h1 tt, h1 code, h2 tt, h2 code, h3 tt, h3 code, h4 tt, h4 code, h5 tt, h5 code, h6 tt, h6 code {
  font-size: inherit;
}

h1 {
  font-size: 28px;
  color: #000;
}

h2 {
  font-size: 24px;
  border-bottom: 1px solid #ccc;
  color: #000;
}

h3 {
  font-size: 18px;
}

h4 {
  font-size: 16px;
}

h5 {
  font-size: 14px;
}

h6 {
  color: #777;
  font-size: 14px;
}

body>h2:first-child, body>h1:first-child, body>h1:first-child+h2, body>h3:first-child, body>h4:first-child, body>h5:first-child, body>h6:first-child {
  margin-top: 0;
  padding-top: 0;
}

a:first-child h1, a:first-child h2, a:first-child h3, a:first-child h4, a:first-child h5, a:first-child h6 {
  margin-top: 0;
  padding-top: 0;
}

h1+p, h2+p, h3+p, h4+p, h5+p, h6+p {
  margin-top: 10px;
}

/* LINKS
=============================================================================*/

a {
  color: #4183C4;
  text-decoration: none;
}

a:hover {
  text-decoration: underline;
}

/* LISTS
=============================================================================*/

ul, ol {
  padding-left: 30px;
}

ul li > :first-child, 
ol li > :first-child, 
ul li ul:first-of-type, 
ol li ol:first-of-type, 
ul li ol:first-of-type, 
ol li ul:first-of-type {
  margin-top: 0px;
}

ul ul, ul ol, ol ol, ol ul {
  margin-bottom: 0;
}

dl {
  padding: 0;
}

dl dt {
  font-size: 14px;
  font-weight: bold;
  font-style: italic;
  padding: 0;
  margin: 15px 0 5px;
}

dl dt:first-child {
  padding: 0;
}

dl dt>:first-child {
  margin-top: 0px;
}

dl dt>:last-child {
  margin-bottom: 0px;
}

dl dd {
  margin: 0 0 15px;
  padding: 0 15px;
}

dl dd>:first-child {
  margin-top: 0px;
}

dl dd>:last-child {
  margin-bottom: 0px;
}

/* CODE
=============================================================================*/

pre, code, tt {
  font-size: 12px;
  font-family: Consolas, "Liberation Mono", Courier, monospace;
}

code, tt {
  margin: 0 0px;
  padding: 0px 0px;
  white-space: nowrap;
  border: 1px solid #eaeaea;
  background-color: #f8f8f8;
  border-radius: 3px;
}

pre>code {
  margin: 0;
  padding: 0;
  white-space: pre;
  border: none;
  background: transparent;
}

pre {
  background-color: #f8f8f8;
  border: 1px solid #ccc;
  font-size: 13px;
  line-height: 19px;
  overflow: auto;
  padding: 6px 10px;
  border-radius: 3px;
}

pre code, pre tt {
  background-color: transparent;
  border: none;
}

kbd {
    -moz-border-bottom-colors: none;
    -moz-border-left-colors: none;
    -moz-border-right-colors: none;
    -moz-border-top-colors: none;
    background-color: #DDDDDD;
    background-image: linear-gradient(#F1F1F1, #DDDDDD);
    background-repeat: repeat-x;
    border-color: #DDDDDD #CCCCCC #CCCCCC #DDDDDD;
    border-image: none;
    border-radius: 2px 2px 2px 2px;
    border-style: solid;
    border-width: 1px;
    font-family: "Helvetica Neue",Helvetica,Arial,sans-serif;
    line-height: 10px;
    padding: 1px 4px;
}

/* QUOTES
=============================================================================*/

blockquote {
  border-left: 4px solid #DDD;
  padding: 0 15px;
  color: #777;
}

blockquote>:first-child {
  margin-top: 0px;
}

blockquote>:last-child {
  margin-bottom: 0px;
}

/* HORIZONTAL RULES
=============================================================================*/

hr {
  clear: both;
  margin: 15px 0;
  height: 0px;
  overflow: hidden;
  border: none;
  background: transparent;
  border-bottom: 4px solid #ddd;
  padding: 0;
}

/* TABLES
=============================================================================*/

table th {
  font-weight: bold;
}

table th, table td {
  border: 1px solid #ccc;
  padding: 6px 13px;
}

table tr {
  border-top: 1px solid #ccc;
  background-color: #fff;
}

table tr:nth-child(2n) {
  background-color: #f8f8f8;
}

/* IMAGES
=============================================================================*/

img {
  max-width: 100%
}
</style>
</head>
<body>	
<h1>河马 webshell扫描器 for Linux 使用手册</h1>
<p><a href="http://www.webshell.pub">首页</a>               <br />
<a href="http://n.webshell.pub">在线查杀</a></p>
<p><img src="images/1.png" alt="logo" /></p>
<p>本教程适用于linux服务器环境的安装使用;<a href="http://www.webshell.pub/doc/hm_win_usage.html">windows版本教程查看这里</a></p>
<h2>安装使用</h2>
<ol>
<li>
<p>下载</p>
<p>访问<a href="http://www.webshell.pub">http://www.webshell.pub</a>官方网站</p>
<p>点击【立即使用】进入下载中心</p>
<p><img src="images/download.jpg" alt="下载中心" /></p>
<p>选择适合您的版本</p>
<p>linux 64位选择 linux amd64
linux 32位选择 linux 386</p>
<p>可以使用wget进行下载，在按钮上【鼠标右键】-&gt;【复制链接地址】</p>
<p>下载64位版本
wget http://www.webshell.pub/download/hm/1.0.0/hm-linux-amd64.tgz</p>
<p>下载32位版本
wget http://www.webshell.pub/download/hm/1.0.0/hm-linux-386.tgz</p>
<p>以上路径会随着版本更新而变化，请从下载中心获取最新版本</p>
<p>河马webshell查杀推荐您使用XShell作为ssh客户端，XShell有面向个人学校、教育的免费版本</p>
</li>
<li>
<p>解压缩</p>
<p>linux压缩包格式是tgz格式的，使用tar gz解压缩
以64位程序为例</p>
<p>tar xvf hm-linux-amd64.tgz</p>
<p><strong>注意:</strong><br />
<strong>不要将本软件放置到web目录下</strong><br />
<strong>不要在web目录下运行软件</strong></p>
</li>
<li>
<p>配置环境变量（非必须）</p>
<p>有两种可选的方法
3.1 创建软连接
sudo ln -s hm程序全路径 /usr/bin/hm</p>
<p>3.2 设置环境变量
将河马webshell查杀工具路径添加到<code>PATH</code>环境变量</p>
<p>配置环境变量可以让您在命令行下直接输入程序名来使用；如果没有配置环境变量则需要输入程序的完整路径或者在程序所在目录下使用<code>./</code>+命令</p>
<p>参考:<a href="http://blog.csdn.net/yumushui/article/details/39290749">在Linux里设置用户环境变量的方法</a></p>
</li>
<li>
<p>使用</p>
<p><img src="images/linuxusage.gif" alt="教程" /></p>
<p>4.1 查看帮助</p>
<pre><code>hm -h
</code></pre>

<p>4.2 查看版本</p>
<pre><code>hm version
</code></pre>

<p>4.3 扫描后门</p>
<pre><code>hm scan 你的web目录

扫描完成之后结果会保存为result.csv文件，使用记事本或者excel打开查看
</code></pre>

<p>4.4 升级</p>
<pre><code>hm update   
</code></pre>

</li>
<li>
<p>FAQ</p>
<p>5.1 无法连接到云服务</p>
<pre><code>本产品采用本地+云端双引擎，需要联网之后才能准确查杀；请检查您的网络是否能访问云服务，可以在浏览器中输入http://api.webshell.pub/进行测试
</code></pre>

<p>5.2 bash: hm: command not found</p>
<pre><code>您为将`hm`加入到系统环境变量中，请参考步骤【3. 配置环境变量】一节，也可以输入hm的全路径进行使用
</code></pre>

</li>
</ol>
<h2>Tips</h2>
<ol>
<li>
<p>为什么不能在web目录下使用本软件</p>
<p>本软件扫描完成之后会在运行的工作目录下生成扫描结果；如果在web目录下生成结果，则会被黑客下载，黑客就可以通过您服务器上已有后门获取服务器权限。</p>
</li>
<li>
<p>为什么扫描速度很慢</p>
<p>正常的扫描速度大约是每秒钟200~300个文件如果远慢于这个速度则可能有一场。1.请检查您的网络是否正常，本软件扫描时需要连接到云查杀引擎；2.可能被杀毒软件拦截，请将本软件的路径添加到杀毒软件白名单中</p>
</li>
<li>
<p>如何查看我的系统是32位的还是64位的</p>
<p>如果您使用的linux系统但不确定是32位的还是64位的可以使用以下命令<code>arch</code>来查看</p>
<pre><code>x86_64 就是64位系统，请点击下载linux amd64
x86 就是32位系统，请点击linux 386
</code></pre>

<p>如果您的linux系统没有安装arch，可以使用<code>uname -r</code>命令来查看</p>
</li>
</ol>
<h2>联系我们</h2>
<p>如果您在使用过程中遇到了困难，或者有好的建议反馈给我们。可以通过以下方式联系我们：</p>
<p>QQ:1494922137<br />
   <a href="&#x6d;&#97;&#x69;&#108;&#x74;&#111;&#x3a;&#119;e&#98;s&#104;&#101;&#x6c;&#108;&#46;&#x70;&#x75;&#98;&#x40;&#x67;&#109;&#x61;&#105;&#108;&#x2e;&#x63;&#111;&#x6d;">&#x77;&#101;&#98;&#x73;&#104;&#x65;&#108;&#108;&#x2e;&#112;&#x75;&#98;&#x40;&#x67;&#x6d;&#x61;&#x69;&#x6c;&#x2e;&#x63;&#111;&#109;</a></p>
<div style="display:none">
<script src="/js/cnzz.js"></script>
<script src="/js/baidu.js"></script>
</div>
</body>
</html>
<!-- This document was created with MarkdownPad, the Markdown editor for Windows (http://markdownpad.com) -->
